遠端觀看的技術難題來自網絡地址轉換：家用或商舖網絡的內部位址不能由互聯網直接連入。傳統解決方法是在路由器設定連接埠轉送，讓外部連線指向錄影主機，但這同時建立了一個永久對外的入口。現時較穩妥的思路是改變連線方向，由內部裝置主動向外建立連線，外部使用者再經該通道存取。
裝置向服務伺服器登記並維持連線，路由器只需允許出方向流量，無須開放入方向。
先嘗試建立直接通道，條件不允許時由中繼伺服器轉發，代價是延遲與頻寬。
不論採用哪種方式，攝影機與主機都應置於獨立網段，限制其存取其他內部系統。
| 方案 | 運作方式 | 適用與代價 |
|---|---|---|
| 連接埠轉送 | 路由器把外部連線導向內部主機 | 不建議作為常規做法，裝置長期暴露於掃描與密碼嘗試 |
| 雲端穿透 | 裝置主動登記，經穿透或中繼建立通道 | 設定簡單，適合住宅與小型商舖；依賴服務供應商與帳戶安全 |
| VPN 回連 | 用戶端接入內部網絡後以內部位址存取 | 控制權在自己手上，適合已有防火牆的環境；設定較複雜 |
若同時具備防火牆與雲端功能，可以採用分層做法：日常巡看使用雲端連線，而涉及系統設定、匯出片段或維護的操作則要求先經 VPN 進入內部網絡，減少管理介面的暴露面。
香港住宅寬頻普遍以網絡地址轉換方式提供服務，上行頻寬亦通常遠低於下行，這兩點直接影響遠端觀看體驗。多支高解像鏡頭同時遠端觀看時，瓶頸往往在上行頻寬而非鏡頭本身，因此應用程式預設以較低碼率的次流播放是合理設計。若需要在外地查看清晰畫面，宜逐支鏡頭切換而非同時開啟多格畫面。
部分住宅寬頻計劃並未提供固定公網位址，或使用共用位址方式，此時連接埠轉送本身也不一定可行，雲端穿透反而是較實際的選擇。商業寬頻若已有防火牆設備並具備固定位址，則以 VPN 回連較為穩妥。另需留意閉路電視系統存取安排屬個人資料處理的一部分，應限制可遠端觀看的人員、記錄存取情況，並避免以共用帳戶讓多人使用同一登入。
不確定如何應用於實際環境？我們的工程師可按現場情況提供建議，免費解答及報價。
WhatsApp 即時查詢若閣下正計劃相關工程或需要選購設備，歡迎瀏覽閉路電視監控系統了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
產品規格以原廠最新文件為準；有需要請聯絡我們工程師。